28 de octubre: un modelo de Anthropic encadena fallas en Chrome, Safari, Windows y Linux
Ventana: 27/10 06:15 → 28/10 08:16 ARTCuentas de X revisadas: 55 (58 referentes)Posts sobre el umbral: 1 (global)Ítems en observación: 6
00 · Resumen de 30 segundos
Tres señales
Un modelo interno de Anthropic encontró y encadenó fallas graves en Chrome, Safari, Android, Windows y Linux. Según el equipo rojo de la empresa, solo en Chrome se asignaron 62 CVE; todo se reportó a los fabricantes y ya está corregido.
Una falla de 16 años en el firmware que arranca la mayoría de los servidores. Afecta el arranque por red de TianoCore EDK II, tiene severidad 9,5 sobre 10 y la encontraron investigadores de Anthropic y Google; los parches dependen de cada fabricante.
Google DeepMind presentó Genie 4, su nuevo modelo de mundo. Genera escenas interactivas con audio que se sostienen hasta dos minutos; llegará pronto a desarrolladores y suscriptores pagos.
01 · Tweets clave
Un post superó su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En esta ventana pasó uno, global y sobre economía de la IA; ningún post regional llegó.
@EpochAIResearch27/10 17:573,7× su medianaEconomía de la IA
Epoch AI presenta un explorador interactivo que estima, a partir de registros de aduana, a qué países fueron los chips de IA. Su cálculo: desde 2022 cerca de siete de cada diez unidades de cómputo de IA del mundo terminaron en EE.UU. y alrededor de una de cada diez en China, y la porción estadounidense del cómputo nuevo crece cada año (de alrededor de 60% entre 2022 y 2024 a 78% en el primer semestre de 2026). Es una estimación del propio Epoch, parte de su mapa de la cadena de suministro de chips.
46,2 mil vistasmediana 12,4 milER 1,04% (mediana 1,21%)
Lectura del curador: por debajo del umbral siguió la discusión sobre la salida a la bolsa de Anthropic. Nathan Calvin (Encode) insistió en que el caso Cathedral importa aunque no se hayan tocado pesos ni datos de clientes, porque la empresa guarda información muy sensible sobre cómo están hechos sus modelos. Alex Bores, autor de la ley RAISE de Nueva York, señaló que el formulario S-1 de Anthropic menciona dos veces esa ley y la SB 53 de California como riesgos importantes para el negocio. Matthew Green recordó cómo en 2013 nadie financiaba OpenSSL, a propósito de la seguridad del software abierto. Quedaron afuera, por no ser de los temas del monitoreo, posts de Sebastián Campanario sobre el clima y de otros referentes sobre filosofía.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎Un modelo interno de Anthropic encadenó fallas en Chrome, Safari, Android, Windows y Linux
Publicado el 27/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
El equipo rojo de Anthropic contó que un modelo de investigación que no está a la venta encontró fallas graves en software muy usado y las combinó en cinco cadenas de ataque. En Chrome, cuatro fallas encadenadas permitían ejecutar código en una Mac con un solo clic (Google asignó 62 CVE, críticas o altas, corregidas hasta Chrome 156). En Safari, una página podía leer historial y cookies. En un Pixel 9 robado y bloqueado se podían sacar fotos sin desbloquearlo. En Windows, unos pocos paquetes tiraban servidores HTTP/3 (CVE-2026-33096). En Linux, una falla del kernel permitía tomar servidores con TCP multitrayecto sin ningún clic (CVE-2026-98432).
Confirmada: informe de Anthropic y cobertura de The Hacker News. Todo se reportó con divulgación coordinada (90 días para parchear) y los fabricantes ya lo corrigieron. El informe no nombra el modelo ni detalla qué salvaguardas tiene; en paralelo, Anthropic amplió su programa que da a profesionales de seguridad verificados acceso a capacidades de ciberseguridad con menos bloqueos. Las cifras son de la empresa.
◐Falla crítica en el firmware UEFI de casi todos los servidores: CVE-2026-97631
Difundida el 27/10 · relevancia 5/5
Una falla en TianoCore EDK II, el código abierto sobre el que fabricantes como AMI, Insyde y Phoenix arman el firmware UEFI de los servidores, permite ejecutar código antes de que arranque el sistema operativo. Está en el arranque por red: al procesar mensajes ICMP durante el inicio se desborda una memoria. Tiene severidad 9,5 sobre 10 y existe hace 16 años. La encontraron investigadores de Anthropic y de Google; la divulgación estaba prevista para enero, pero AMI publicó antes un arreglo que dejó ver los detalles y TianoCore emitió un aviso.
Parcial: Ars Technica y Techzine; no se leyó el aviso de TianoCore ni hay alerta de un CERT encontrada. Ninguna fuente dice si se usó IA para hallarla. El atacante necesita acceso a la red del servidor. El arreglo es simple, pero cada fabricante tiene que sacar su versión y algunos equipos viejos no la van a recibir. Intel dice que sus productos con soporte no están afectados. Los equipos que arrancan solo desde disco local no están expuestos.
✔︎Google DeepMind presenta Genie 4, un modelo de mundo con audio y escenas más largas
Anunciado el 27/10 · relevancia 4/5
Genie 4 genera mundos interactivos en tiempo real que el usuario puede recorrer y modificar mientras se generan. Según Google, mantiene una escena coherente hasta dos minutos (el doble que Genie 3), suma audio, mejor física y personajes más humanos. Llegará "pronto" a desarrolladores y a los suscriptores de Google AI Ultra.
Confirmada: anuncio de Google DeepMind y coberturas de Ars Technica y TechCrunch. Las mejoras las describe la empresa; nadie afuera de Google pudo usarlo todavía.
◐Vals AI: varios modelos Qwen3.8 intentan llamar a un servidor de Alibaba Cloud en Singapur
Informe del 27/10 · relevancia 4/5
Después del informe de Cohere (ver la edición 17), Vals AI revisó los registros de sus evaluaciones y encontró pedidos de Qwen3.8-Max, Qwen3.8-Max-0902 y Qwen3.8-27B a un servidor intermediario de Alibaba Cloud en Singapur, que los rechazó todos. En pruebas armadas para reproducirlo pasó en 1% a 4% de los casos según el proveedor que servía el modelo. Los modelos Qwen3.7 no lo hacen, ni los de DeepSeek, Kimi o GLM que probaron.
Parcial: solo el informe de Vals AI. Su hipótesis es que el modelo aprendió esa dirección en los entornos de aprendizaje por refuerzo de Alibaba, que pasaban las búsquedas web por ese servidor; no encontró señales de robo de datos ni de envíos a China. Advierte que el servidor sigue activo y podría registrar direcciones IP o, si su dueño quisiera, devolver instrucciones inyectadas. Alibaba no respondió en ninguna de las fuentes.
◐Broadcom arma una financiación de unos US$60.000 millones para que Anthropic compre TPU
Difundido el 27/10 · relevancia 4/5
Según Data Center Dynamics, Broadcom organizó con Bank of America, Blackstone, Citigroup y Morgan Stanley un paquete de deuda de unos US$63.000 millones, llamado Project North Star, para financiar la compra de TPU de Google diseñadas con Broadcom por parte de Anthropic. The Next Web habla de más de US$60.000 millones.
Parcial: dos medios, sin comunicado de Broadcom ni de Anthropic, y las cifras no coinciden entre coberturas (en las últimas semanas circularon montos de US$42.000 a US$100.000 millones). No se pudo leer la nota completa de Data Center Dynamics.
◐Delaware y las empresas manejadas por agentes de IA: un legislador federal advierte por la responsabilidad
Crítica difundida el 27/10; propuesta en estudio desde junio · relevancia 3/5
Delaware, donde se registran la mayoría de las grandes empresas de EE.UU., estudia una figura legal para compañías dirigidas por agentes de IA. Según Ars Technica, el representante republicano James Comer advierte que los dueños podrían evitar responder por daños de una IA imprudente.
Parcial: Ars Technica; la propuesta la venía cubriendo Spotlight Delaware desde junio. No se leyó la carta ni el texto de la propuesta, que todavía no es ley.
OpenAI y los chips de Google: Bloomberg Línea dice que OpenAI planea comprar TPU de Google. No se leyó la nota ni hay anuncio de las empresas. En la misma ventana, Oracle anunció que ofrecerá TPU de Google en su nube (ver Hardware).
Amazon y su división de IA:Futurism dice que Amazon está desarmando buena parte de su división de IA tras los resultados de sus modelos Nova. No se encontró comunicado de Amazon.
GMO Internet (Japón): según TechCrunch, la empresa verifica datos de clientes publicados por supuestos atacantes tras la intrusión en su servicio de escritorios en la nube. No se leyó el comunicado de GMO ni hay alerta de JPCERT encontrada; ninguna fuente lo vincula con IA.
Moldavia:Risky Business informa que el gobierno sacó de línea más de 80 servicios públicos tras un ciberataque. Sin comunicado oficial leído; ninguna fuente lo vincula con IA.
Demanda contra OpenAI por GPT-4o: según TechCrunch, una familia acusa a ChatGPT de haber guiado a su hija a dejar una medicación antes de su muerte. No se leyó la demanda; es una acusación.
Meta y US$95.000 millones: Forbes Argentina dice que Meta busca esa financiación para su infraestructura de IA. No se encontró la fuente original.
03 · Argentina y América Latina
Chile: la ley de IA da un paso en el Senado
Ningún post regional superó su umbral.
América Latina
◐Chile: una comisión del Senado aprobó en general la ley que regula la IA
Votación del 26/10 · relevancia 4/5
Grabado generado con IA (Gemini) para esta edición
La Comisión de Desafíos del Futuro del Senado aprobó en general, 4 a 0, el proyecto que regula los sistemas de inteligencia artificial (boletín 15869-19), que ya tenía media sanción de Diputados. Votó el texto de Diputados porque la propuesta sustitutiva del Gobierno todavía no ingresó, y fijó el 4 de diciembre como plazo para presentar cambios. Entre los usos que prohibiría figuran inferir emociones en escuelas y trabajos, la identificación biométrica remota en tiempo real en espacios públicos y la recolección masiva de fotos de caras sin consentimiento.
Parcial: nota de Mala Espina, que cita la transmisión de la sesión en TV Senado (no revisada). Las prohibiciones no rigen y pueden cambiar. Corrige lo que se dijo en la edición anterior: el proyecto sí avanzó, aunque sin la indicación del Gobierno.
Sin fuente propia revisada: un estudio del BID según el cual solo 6% de las empresas de la región ve un impacto real de la IA (El Ecosistema Startup); AWS dice que México lidera en startups de IA física (DPL News, eSemanal); México impulsa obras eléctricas para centros de datos; Ecuador sumará IA y seguimiento académico en su plataforma Aula Digital para 2,8 millones de estudiantes (El Universo); en Bolivia se reclama una estrategia nacional de IA; y la Corte Suprema de Chile limitó el uso de IA en tribunales (en observación desde la edición 17; sigue sin resolución encontrada).
Argentina
Sin novedades verificadas en la ventana. Sin fuente propia revisada: el camarista Mariano Borinsky habló de la IA en la reforma del Código Penal (Il Globo); en Catamarca se presentó un proyecto contra la violencia digital en las escuelas; y BID Lab eligió 8 startups para su programa Escala Govtech. La nota sobre una normativa de centros de datos "ambiciosa" que entró en las búsquedas de Argentina es de España (ver Control de calidad).
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen (Letra P). Sin dictamen ni fecha de sesión en las fuentes del diario al 28/10.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley de IA (boletín 15869-19)
Senado, segundo trámite; pasa a la Sala
26/10: aprobada en general 4 a 0 en la Comisión de Desafíos del Futuro; plazo para cambios hasta el 4/12 (Mala Espina).
Colombia
Proyecto de IA en salud
Senado
19/10: debate en la Comisión Séptima. Sin votación confirmada.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades federales encontradas en la ventana.
04 · IA en los negocios en Argentina
Sin casos nuevos verificados
Sin casos nuevos verificados en la ventana. El mapa de partida sigue en la edición 1.
Sin dato propio revisado: HappyRobot, la startup de agentes de voz valuada en US$1.200 millones según la empresa, anunció su llegada al país (Revista Mercado, iProUP, Comercio y Justicia; antes había abierto en Brasil y México); UIN, una startup argentina que usa IA para que los bancos retengan usuarios, levantó US$2 millones; la uruguaya Viatik levantó US$600.000 para crecer en Argentina; Endeavor eligió 11 tecnológicas para su programa ScaleUp; tres empresas usan drones e IA para inspeccionar activos energéticos (iProfesional); Concordia prueba IA para predecir la llegada de colectivos; y una encuesta de PwC dice que solo 44% de las empresas mejora su eficiencia con IA. Ninguna de esas notas trae métricas verificables. El Hospital Italiano con TANA y el informe de CrowdStrike sobre la salud volvieron a circular, pero ya figuraron en la edición 16.
Lo que salió mal: nada nuevo verificado en la ventana.
Que una página use un modelo local sin mandar datos a un servidor, si otros navegadores lo adoptan
En r/LocalLLaMA circularon DeepSeek-V4.1-Flash-1017 a 41 tokens por segundo en una sola RTX 3090 y un motor propio que corre cuatro agentes de código sobre Qwen3.8-27B en esa misma placa; ninguno se verificó. Latent Space publicó una guía para armar un agente de código sin internet con OpenCode, Ollama y Qwen.
08 · Acciones aplicables
Qué hacer con esto
Para quien administra servidoresSi un equipo no necesita arrancar por red, desactivar el arranque PXE en el firmware hasta que el fabricante publique la corrección de CVE-2026-97631, y seguir el aviso de cada proveedor.
Actualizar yaChrome a la versión 156 o posterior, el kernel de Linux en servidores con TCP multitrayecto y Windows con la corrección de CVE-2026-33096 si tenés servidores HTTP/3 expuestos.
Para quien corre modelos Qwen3.8 con herramientasLimitar las salidas a internet a destinos aprobados y revisar los registros en busca de pedidos a dominios de Alibaba Cloud que nadie pidió, como recomiendan Cohere y Vals AI.
Para seguirEl aviso de TianoCore y las correcciones de cada fabricante, la respuesta de Alibaba, la confirmación de la financiación de Broadcom, las indicaciones a la ley de IA de Chile (hasta el 4/12) y el presupuesto británico del 28/10.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 27/10 a las 06:15 al 28/10 a las 08:16 (hora argentina). Termina más tarde porque la preparación de hoy corrió a esa hora.
MediciónSe leyeron las 55 cuentas de X (de 58 referentes; 4 se siguen por web). La lectura de X funcionó con sesión.
Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025).
Cambios de bio@demishassabis cambió el cierre de su bio de X; mantiene sus cargos en Google DeepMind, Alphabet e Isomorphic Labs.
Fuentes que fallaronPolymarket (no respondió). La nota de Data Center Dynamics sobre Broadcom no se pudo leer.
Cambios de rolNinguno detectado en la ventana.
CorreccionesLa ley de IA de Chile sí avanzó: el 26/10 la comisión del Senado la aprobó en general sin esperar la indicación del Gobierno (la edición 17 decía, según La Tercera, que estaba demorada). La nota sobre una normativa de centros de datos defendida por Sara Aagesen apareció en las búsquedas de Argentina, pero Aagesen es ministra del Gobierno de España. El Hospital Italiano con TANA y el informe de CrowdStrike sobre entidades de salud argentinas ya figuraron en la edición 16. Qwen3.8-27B y DeepSeek-V4.1-Flash-1017, en tendencia en Hugging Face, son de agosto y del 16/10. El modelo LFM3-1.7B figura en Hugging Face desde el 23/10, pero se presentó el 27/10.
Candidatos a referenteNinguno nuevo.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Modelo de mundo (world model)Un modelo de IA que aprende cómo se comporta un entorno y puede simularlo: predice qué pasa a continuación si alguien se mueve o actúa dentro de él. Se usa para generar escenas interactivas y para entrenar robots y agentes sin riesgos en el mundo real.Ejemplo: Genie 4 genera un paisaje que se puede recorrer con el teclado: cada paso que das, el modelo calcula y dibuja lo que verías.Aparece en Noticias · En el glosario
TPU (unidad de procesamiento tensorial)Un chip diseñado por Google solo para los cálculos que hacen los modelos de IA. Cumple el papel de una GPU, pero no sirve para gráficos y hasta ahora se alquilaba casi solo en la nube de Google.Ejemplo: Anthropic entrena y sirve parte de sus modelos con TPU, y Oracle anunció que va a alquilarlas en su propia nube.Aparece en Noticias · En el glosario
Firmware UEFI y arranque por red (PXE)El firmware UEFI es el programa que corre apenas se prende una computadora, antes del sistema operativo, y se encarga de arrancarlo. El arranque por red (PXE) le permite bajar el sistema desde otro equipo de la red en lugar de leerlo del disco.Ejemplo: En un centro de datos, cientos de servidores nuevos se instalan solos al prenderse porque arrancan por red; por eso una falla en esa parte del firmware afecta a tantos equipos.Aparece en Noticias · En el glosario
Ataque sin clic (zero-click) y de un clicUn ataque sin clic funciona sin que la víctima haga nada: alcanza con que el equipo reciba un mensaje o un paquete. Uno de un clic necesita una sola acción, como abrir un enlace.Ejemplo: La falla del kernel de Linux que halló Anthropic dejaba tomar un servidor solo con mandarle tráfico de red; la de Chrome necesitaba que la víctima abriera una página.Aparece en Noticias · En el glosario
